Whitepapers

Zusammenfassung: OAuth-Token sind heute zentraler Bestandteil von Unternehmens-Workflows und ermöglichen nahtlose und sichere Integrationen über Plattformen wie Salesforce, Google Workspace und Marketing-Automatisierungssysteme hinweg. Diese praktische Lösung…

Überlegungen zur Schaffung eines Rahmenwerks für KI-Governance und -Sicherheitsmaßnahmen Im Laufe des Jahres 2025 und Anfang 2026 kam ein Team von auf KI spezialisierten Sicherheitsexperten der Health-ISAC Artificial Intelligence Working Group zusammen, um …

Dieser Abschlussbericht fasst die Ziele, Inhalte und wichtigsten Erkenntnisse der Health-ISAC-Resilienzübungsreihe 2025 zusammen. Er liefert praxisorientierte Erkenntnisse für den Gesundheitssektor und ermutigt Organisationen…

Der Informationsaustausch über Cybersicherheitsbedrohungen und -schwachstellen bietet enorme Vorteile – er ermöglicht es Unternehmen, sich schnell über neue und sich weiterentwickelnde Angriffsmethoden zu informieren und sich davor zu schützen. Zusammenfassung: Effektive Information…

  Cybersicherheitstrends und -bedrohungen im Gesundheitssektor – Zusammenfassung: Der Health-ISAC Health Sector Heartbeat für das vierte Quartal 2025 bietet Einblicke in Ransomware, Cyberkriminalitätstrends und Forenbeiträge von Angreifern…

Die Cybersicherheit steht an einem Wendepunkt. Jahrelang konzentrierten sich Sicherheitsprogramme auf den Aufbau stärkerer technischer Kontrollen, die Sensibilisierung der Öffentlichkeit und die Erfüllung von Compliance-Anforderungen. Diese Bemühungen verbesserten zwar die Ausgangslage…

Eine Aktualisierung des ursprünglichen Rahmenwerks von 2020, die nicht-menschliche Identitäten und neue Technologien einschließt. Geltungsbereichserklärung: Health-ISAC hat in den letzten sechs Jahren zehn Whitepaper zu verschiedenen Komponenten der Identität veröffentlicht…

Die Ära einfacher Denial-of-Service-Angriffe (DDoS) ist vorbei. Zusammenfassung: Mit zunehmender Komplexität von Informationssystemen entwickeln sich auch die Methoden der Angreifer weiter. Kriminelle und staatliche Akteure haben den Wert solcher Angriffe längst erkannt…

Cybersicherheit unter Druck: Wie regulatorische und gesundheitliche Erwartungen die Landschaft der Medizinprodukte verändern ZUSAMMENFASSUNG Hersteller von Medizinprodukten (MDMs) müssen sich mit steigenden Anforderungen von beiden Seiten auseinandersetzen…

Im Juni 2025 brachte Americas Hobby Exercise, ein von Health-ISAC durchgeführter Workshop und eine Planspielübung, Einrichtungen des öffentlichen und privaten Sektors zusammen, um die Vorbereitung auf die Cybersicherheit und die Reaktion auf einen erheblichen Cyberangriff zu erörtern.

Ransomware ist längst nicht mehr nur ein IT-Risiko. Im Gesundheitswesen stört sie die medizinische Versorgung, verzögert Behandlungen und bedroht direkt das Leben von Patienten. Angriffe breiten sich über ganze Gesundheitssysteme aus, überfordern regionale Kapazitäten und stellen eine Gefahr für … dar.

Ein Blick auf die Ausnutzung von Sicherheitslücken und Bedrohungsaktivitäten im ersten Halbjahr 2025. Im ersten Halbjahr 2025 identifizierte VulnCheck erstmals 432 CVEs mit Hinweisen auf eine Ausnutzung in freier Wildbahn. Bekannte ausgenutzte Sicherheitslücken waren…